搜索

[21165] 2020-07-29_在线沙盒（恶意软件行为分析工具）整理介绍

文档创建者：s7ckTeam
浏览次数：51
最后更新：2025-01-18
2020-07-29_在线沙盒（恶意软件行为分析工具）整理介绍 在 线 沙 盒 （ 恶 意 软 件 行 为 分 析 工 具 ） 整 理 介 绍 L e m o n S e c   2 0 2 0 - 0 7 - 2 9 在 进 行 未 知 文 件 分 析 时 ， 有 时 我 们 需 要 实 际 运 行 它 ， 并 记 录 他 的 一 切 行 为 ， 进 而 对 其 进 行 分 析 。 当 然 ， 我 们 可 以 用 真 机 或 者 虚 拟 机 ， 结 合 一 些 行 为 记 录 软 件 来 进 行 测 试 ， 但 在 线 沙 盒 有 时 会 更 加 方 便 实 用 。 下 面 就 介 绍 几 个 我 找 到 的 在 线 沙 盒 。 1   火 眼 （ h t t p s : / / f i r e e y e . i j i n s h a n . c o m ）                 火 眼 是 国 内 的 一 个 在 线 文 件 分 析 站 点 ， 由 金 山 公 司 开 发 。 在 这 里 ， 你 可 以 提 交 自 己 的 文 件 进 行 分 析 ， 目 前 支 持 3 0 M B 以 下 的 A P K , E X E , D L L , B A T , H T M L , J S , V B S , M S I 和 特 定 格 式 的 压 缩 包 。 对 于 新 提 交 的 文 件 ， 会 首 先 获 取 文 件 的 M D 5 ， s h a - 1 签 名 ， 与 已 检 测 的 文 件 数 据 库 中 的 数 据 进 行 对 比 ， 如 果 已 经 存 在 ， 则 会 提 示 选 择 是 重 新 分 析 还 是 查 看 最 近 一 次 分 析 结 果 。   另 外 ， 还 可 以 查 看 已 存 在 的 其 它 文 件 的 分 析 报 告 。   报 告 中 的 信 息 包 括 文 件 的 基 本 信 息 （ 文 件 名 ， 大 小 ， 类 型 ， 时 间 ， M D 5 ， S H A - 1 ） ， 点 评 ， 危 险 行 为 ， 其 它 行 为 （ 文 件 操 作 ， 注 册 表 操 作 ， 进 程 操 作 ， 网 络 访 问 ， 还 有 运 行 截 图 ） 。                     这 貌 似 是 国 内 唯 一 的 一 个 对 外 公 开 的 在 线 沙 盒 ， 最 重 要 的 是 免 费 。 只 要 回 答 注 册 然 后 回 答 几 个 问 题 就 可 以 使 用 。 而 且 还 是 中 文 的 看 着 舒 服 。 而 且 还 有 关 键 行 为 的 时 间 轴 报 告 ， 看 起 来 比 较 简 单 明 了 。 总 体 来 说 ， 就 是 简 单 方 便 ， 但 是 专 业 性 可 能 略 显 不 足 。   如 果 再 说 一 个 优 点 的 话 ， 就 是 不 用 翻 墙     再 来 介 绍 几 个 国 外 的 。 2   V I R U S T O T A L ( w w w . v i r u s t o t a l . c o m )                 V i r u s T o t a l 是 一 个 免 费 的 病 毒 ， 蠕 虫 ， 木 马 和 各 种 恶 意 软 件 分 析 服 务 。 可 以 针 对 可 疑 文 件 和 网 址 进 行 快 速 检 测 。   最 大 文 件 大 小 为 6 4 M 。 文 件 上 传 后 会 先 计 算 哈 希 值 ， 与 已 检 测 的 文 件 数 据 库 中 的 数 据 进 行 对 比 ， 如 果 已 经 存 在 ， 则 会 提 示 选 择 是 重 新 分 析 还 是 查 看 最 近 一 次 分 析 结 果 。   分 析 报 告 中 ， 包 括 病 毒 检 出 率 （ 5 1 个 杀 毒 引 擎 查 杀 ） 文 件 详 细 信 息 （ 文 件 头 ， 字 符 串 ， 环 境 变 量 ， 运 行 时 库 ） ， 文 件 操 作 ， 网 络 操 作 （ H T T P , D N S , T C P , U D P ) ， 进 程 操 作 ， 互 斥 体 ， H O O K ， 窗 口 操 作 .                   不 得 不 承 认 ， V i r u s T o t a l 做 的 比 国 内 的 火 眼 专 业 很 多 ， 各 种 信 息 记 录 的 更 加 详 尽 ， 不 仅 记 录 了 各 种 操 作 ， 并 且 记 载 了 他 们 的 执 行 是 否 成 功 ， 并 且 对 各 种 信 息 进 行 了 更 加 细 致 的 分 类 。 你 几 乎 可 以 找 到 所 有 你 想 要 找 的 除 了 源 代 码 之 外 的 文 件 信 息 和 行 为 记 录 。 而 且 速 度 在 国 外 网 站 中 算 是 比 较 快 的 了 ， 不 过 还 是 需 要 用 V P N 。 再 有 就 是 只 能 上 传 自 己 的 文 件 ， 或 者 根 据 M D 5 ， U R L , I P 等 信 息 来 查 询 报 告 ， 而 没 有 一 个 索 引 来 查 看 所 有 报 告 。 这 个 其 实 也 算 不 上 缺 点 ， 只 能 说 是 小 小 的 不 足 。 总 归 瑕 不 掩 瑜 ， 这 个 网 站 绝 对 称 得 上 专 业 两 个 字 。 3   T h r e a t E x p e r t （ h t t p : / / w w w . t h r e a t e x p e r t . c o m ）                   T h r e a t E x p e r t   i s   a n   a d v a n c e d   a u t o m a t e d   t h r e a t   a n a l y s i s   s y s t e m   d e s i g n e d   t o   a n a l y z e   a n d   r e p o r t   t h e   b e h a v i o r   o f   c o m p u t e r   v i r u s e s ,   w o r m s , t r o j a n s ,   a d w a r e ,   s p y w a r e ,   a n d   o t h e r   s e c u r i t y - r e l a t e d   r i s k s   i n   a   f u l l y   a u t o m a t e d   m o d e . I n   o n l y   a   f e w   m i n u t e s   T h r e a t E x p e r t   c a n   p r o c e s s   a   s a m p l e a n d   g e n e r a t e   a   h i g h l y   d e t a i l e d   t h r e a t   r e p o r t   w i t h   t h e   l e v e l   o f   t e c h n i c a l   d e t a i l   t h a t   m a t c h e s   o r   e x c e e d s   a n t i v i r u s   i n d u s t r y   s t a n d a r d s   s u c h   a s   t h o s e n o r m a l l y   f o u n d   i n   o n l i n e   v i r u s   e n c y c l o p e d i a s .                       偷 个 小 懒 ， 介 绍 直 接 贴 网 站 上 面 的 了 。 主 要 是 我 英 文 也 不 是 太 好 ， 怕 翻 译 错 了 。 和 前 面 几 个 基 本 大 同 小 异 ， 也 是 主 要 有 文 件 操 作 ， 注 册 表 操 作 和 网 络 操 作 的 记 录 这 些 基 本 功 能 。 另 外 如 果 文 件 中 识 别 出 某 个 病 毒 的 特 征 字 串 ， 也 会 在 报 告 中 显 示 出 来 。 另 外 网 站 上 还 可 以 查 询 所 有 已 知 威 胁 ， 包 括 名 字 ， 威 胁 等 级 ， 和 简 单 的 描 述 。 4   A n u b i s （ h t t p : / / a n u b i s . i s e c l a b . o r g ）                     A n u b i s （ 阿 努 比 斯 ） 也 是 一 个 恶 意 软 件 分 析 的 服 务 器 ， 可 以 提 交 U R L 和 文 件 进 行 分 析 ， 分 析 报 告 可 以 选 择 H T M L , X M L , P D F , T X T , P D F 五 种 格 式 ， 报 告 中 包 含 了 测 试 文 件 及 其 释 放 文 件 的 文 件 操 作 ， 网 络 操 作 ， 注 册 表 操 作 等 信 息 。 并 且 对 这 些 操 作 进 行 了 细 分 。 5   j o e （ h t t p : / / w w w . j o e s e c u r i t y . o r g ）                   这 个 貌 似 没 有 找 到 提 交 文 件 的 地 方 ， 但 是 上 面 有 一 些 已 经 存 在 的 报 告 。 报 告 的 信 息 特 别 全 。 与 之 对 应 的 ， 打 开 的 速 度 就 稍 微 慢 了 一 些 。 但 是 内 容 真 的 是 特 别 的 多 ， 只 有 你 想 不 到 ， 没 有 你 找 不 到 。 不 过 看 着 最 新 的 一 个 样 本 是 两 个 月 之 前 的 。
而 且 貌 似 是 两 个 月 左 右 更 新 一 次 。 作 为 学 习 之 用 应 该 是 非 常 不 错 的 。 6   其 它               还 有 几 个 ， 和 上 面 的 都 差 不 太 多 ， 但 是 也 各 有 特 色 。 如 m a l w r （ h t t p s : / / m a l w r . c o m ） ， 毛 豆 （ h t t p : / / c a m a s . c o m o d o . c o m ） 。 总 之 ， 这 些 做 基 本 分 析 的 话 会 比 虚 拟 机 之 类 的 方 便 很 多 。 不 过 ， 如 果 有 一 些 特 殊 要 求 ， 可 能 还 是 自 己 来 做 。 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” — — — — — — — — — — — — — — — — 版 权 声 明 ： 本 文 为 C S D N 博 主 「 未 晚 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / w e i w a n 7 2 1 / a r t i c l e / d e t a i l s / 2 2 9 3 2 2 7 5
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理